正在阅读：脱胎换骨的免费杀软 实测微软MSE2010 RC脱胎换骨的免费杀软 实测微软MSE2010 RC

　　前不久，微软发布了新一代的Microsoft Security Essentials，此次发布Microsoft Security Essentials为2010 RC版本，版本号为 2.0.522.0，相信正式版不久后就可以面世。旧版的Microsoft Security Essentials表现不尽人意，那么新版会带给用户新的体验呢，它的查杀病毒能力是否有提高，又为用户带来哪些新的功能？一起来看看。

　　软件简介：Microsoft Security Essentials（后简称MSE）是一款通过正版验证的Windows电脑可以免费使用的微软安全防护软件，帮助用户远离病毒和恶意软件的威胁。

　　一、软件的安装与界面

　　新版MSE的安装简单，安装过程中将提示用户打开Windows防火墙（在没有安装其它防火墙的前提下），并且提醒用户在系统中如果安装有其它杀毒软件可能会与MSE发生冲突并导致其无法正常运行，安装完毕后需要重启电脑。

　　安装过程中无需验证系统是否正版，不过盗版用户最好不要安装使用，以免系统遭遇不测，还有就是安装MSE后会自动开启系统的“自动更新”功能。

图1 安装过程截图

　　新版MSE的主界面没有多大变化，只是加了一些网状条纹的底纹，依旧分为了“主页”、“更新”、“历史纪录”、“设置”四大选项卡，整体界面结构非常简单。

图2 MSE 2010主界面

　　安装完杀毒软件，第一时间要做的就是升级病毒库，不得不说的是MSE的更新操作有点慢，从开始更新到更新结束花费了10多分钟时间，而且没有更新病毒库就无法开启实时监控、无法进行病毒查杀等操作的情况在新版中依然存在，希望可以改进此设置与加快更新速度。

图3 更新操作（其它功能与设置为不可用状态）

　　二、新增功能速览

　　2.1 可以限制CPU占用率的计划扫描

　　安全软件的计划扫描功能虽好，但是在进行计划扫描时占用大量的系统资源，从而影响到用户的其它软件正常操作的情况就有点不太合适了。

　　新版MSE可以对计划扫描时的CPU资源占用情况进行限制。用户可以设置在计划扫描过程中将CPU使用率限制在百分之几的范围，当然，限制的使用率越低，扫描用时可就越长了。可惜的是这个功能仅适用于计划扫描操作。

图4 CPU使用率限制

　　2.2 增强防御来自互联网的威胁

　　MSE增强了与系统及IE浏览器的整合度，新版可以与IE的安全功能协同工作，更好地防御来自互联网的安全威胁。用户还可以设定实时监控中的监控计算机的文件和程序活动，将其设置为“监控所有文件”或者是“仅监控传入/传出的文件”。

图5 实时监控设置里的新变化

　　笔者还在这里发现了一个“启用行为监控”的选项，难道这是新版MSE加入的“主动防御”功能？

　　2.3 隔离文件自动清理功能

　　为了杀毒软件不至于误杀掉用户重要的资料文件，“隔离”操作是最安全的病毒处理方式，它可以让用户顺利找回被“杀”掉的文件，作用就类似于Windows的回收站。可是时间一长，被隔离的文件越来多，占用的空间也越来越大，怎么办呢？以往用户只能手动进行清理，甚至某些新手根本就不知道如何去操作。

　　而新版MSE支持了定期删除隔离文件功能，用户可以自行设定自动清理隔离文件的周期，这样就可以无需次次都手动去清理隔离文件了。

图6 自动删除隔离文件

　　2.4 增强的反隐藏功能

　　用户使用新版MSE的进行病毒扫描的过程中，MSE将采用直接文件系统解析，以便于识别并删除被 Rootkit 隐藏在文件系统中的程序和驱动程序。

　三、性能小测

　　3.1 病毒包测试

　　测试项目：笔者在各大安全论坛收集了一些参与测试的病毒样本外加收集的的病毒为一些最近及往年比较热门的病毒（1100个）。个人收集并不具有广泛性，所以此测试仅供参考。笔者采取了计算扫描后剩余文件数量的方法，来确定最终成绩。所以对病毒的处理方式均选择删除而不是清除方式，MSE病毒库已升级为最新版本。

图7 病毒包测试结果

　　测试结果：MSE共扫描出278个安全威胁，不过处理后病毒包剩余文件数为65个。

　　不得不说一下MSE的清除病毒的速度，笔者选择了删除病毒的处理方式，结果，MSE处理这些病毒花费了半个多小时，期间进度条成一度停滞不前，笔者还以为它假死了呢（可能与笔者机器配置有关）。不过瑕不掩瑜，MSE病毒查杀能力还是不错的，测试中病毒查杀率为94%。

　　MSE在此项测试中检测到了17个“尚未就风险进行分类的项目”，并提示用户将这些文件发送到微软服务器中以作详细分析，这是否代表了MSE带有的启发式杀毒功能呢？

图8 样本提交窗口

　　3.2 挂马网站测试

　　网络已经成为当今病毒木马传播的最主要媒介，其中又数网页挂马方式最为突出。网友们只是浏览了几个网页，结果却让计算机感染了病毒木马，这种现象几乎所有网友都曾遇到过。

　　随着网络的普及，这种现象越来越严重。新版MSE增强了防范来自互联网中的安全威胁能力，来看看它的实际表现如何。

 
图9 测试结果列表

　　测试结果：MSE在挂马网址拦截操作上都是采用了本地实时监控拦截的方式，当病毒文件下载到本地时才进行拦截操作，没有带有恶意网址拦截功能，不能将威胁消灭在苗头之中。不过本地拦截的效果还是不错的，挂马网站的病毒木马还是没能逃过它的实时监控功能的追杀，10个测试网址中，MSE顺利拦截了其中的9个网址，成绩非常不错。

　　随便说一下MSE的病毒处理过程：当MSE的实时监控功能发现病毒时，它会第一时间先限制对该病毒文件的访问，让该文件处于拒绝访问状态，直到用户点击“清理计算机”后才对该病毒文件进行默认的处理操作，可以避免误操作带来不必要的损失。

　　同时，用户可以通过病毒提示框中的“显示详细信息”来查看相关的发现的病毒信息以及选择各种不同的处理方式。

图10 发现病毒提示框

图11 详细处理对话框

　　3.3  扫描时间测试

　　测试项目A：MSE带有快速扫描功能，可以帮助用户快速检测操作系统的重点目录，以基本判断系统的安全情况。此项测试中将测试MSE的首次快速扫描用时以及二次快速扫描用时。

　　测试结果：MSE首次快速扫描共扫描32683个项目，扫描用时4分04秒。二次快速扫描共扫描6600个项目，扫描用时12秒，快速扫描速度不赖。

　　测试项目B：笔者以MSE完整扫描笔者的Windows 7系统分区数据所花时间为例。该分区具有足够多各种类型的文件提供扫描，总数据大小12.8 GB。扫描设置为扫描所有文件。由于计算机配置不同，此项测试不代表所有计算机上的测试结果。

图12 自定义扫描结果接替

　　测试结果：MSE共扫描文件数为486599个，扫描用时15分21秒，自定义扫描速度尚可接受。

　　3.4 资源占用测试

　　测试项目：笔者记录了MSE在空闲时（开机5分钟内不运行其它任何程序时（静态））（关闭软件的自动扫描功能），以及在进行病毒扫描时的资源占用情况（动态）。

　　在动态测试时，笔者选取在扫描期间的1分钟、2分钟、3分钟、4分钟、5分钟 这五个时间点进行即时数据的记录，并且计算它们的平均值作为测试结果。由于计算机配置不同，此项测试不代表所有计算机上的测试结果。

 
图13   静态时的资源占用情况

图14  动态时的资源占用情况

　　测试结果：MSE常驻系统进程有3个，在静止时CPU资源占用在0-8%之间，内存占用40-50M左右。而在动态扫描时，CPU占用率在10-30%之间，而内存占用率在50-70M之间，资源占用情况不错。

　　总结

　　Microsoft Security Essentials 2010 RC版已经颇具老牌杀毒软件风格，有着不错的病毒查杀率以及较低的资源占用情况，可以说微软对这个新版下了不少功夫，新版有了较为给力的性能变化。

　　不过由于正式版还没推出，据网友反映RC版在部分电脑中存在着无法更新或无法安装的BUG，希望在正式版中可以修正这些问题。简单的MSE却带给用户并不简单的安全防护体验，让用户在安全软件上又有了一个新的、可以放心的选择。